一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手Web安全性测试数据加密：某些数据需要进行信息加密和过滤后才能进行数据传输，例如用户信用卡信息、用户登陆密码信息等。此时需要进行相应的其他操...
分类：
Web程序 时间：
2014-05-23 06:46:14
阅读次数：
275
自定义页面、工具栏、内容、表单元素、列表、按钮等元素的外观智能电话和平板设备的高采用率最终导致增加了对移动 Web 开发人员和设计师的需求。jQuery
Mobile 框架支持您创建能与原生应用程序开发结果相匹敌的移动 Web 体验，让用户能够通过 Web 浏览器提供对应用程序和网站的及时访问，而不...
分类：
移动开发 时间：
2014-05-23 06:27:24
阅读次数：
513
美国雅虎前端工程师HedgerWang。这位原雅虎奇摩的第一位WebDeveloper，非常慷慨的与我们分享了他丰富的经验。现身说法，比空洞的理论更有感染力，我们发现现在遇到的很多问题也都是他曾经遇到过的。美国雅虎里面WebDeveloper是一个更帖近用户的前端工程师角色，他们负责把UI和产品.....
分类：
Web程序 时间：
2014-05-23 06:04:04
阅读次数：
265
为角色管理配置应用程序。此元素是 .NET Framework 2.0
版中的新元素。configuration 元素（常规设置架构）system.web 元素（ASP.NET 设置架构）roleManager 元素（ASP.NET
设置架构） enabled="true|false" ...
分类：
Web程序 时间：
2014-05-23 06:02:48
阅读次数：
332
一，Session：含义：有始有终的一系列动作\消息1，隐含了“面向连接”和“保持状态”两种含义2，一种用来在客户端与服务器之间保持状态的解决方案3，也指这种解决方案的存储结构“把××保存在session里”二，http协议本来是无状态的，所以引进了cookie和session机制来保持连接状态co...
分类：
Web程序 时间：
2014-05-23 06:00:13
阅读次数：
326
1.首先是如何激发Session_End()方法因为这个方法只支持InProc（进程内的）类型的Session，所以我们将Web.config配置如下：2、Global.asax中的Application_Start定义全局对象：C#
code?1234567voidApplication_Star...
分类：
其他好文 时间：
2014-05-23 05:58:14
阅读次数：
414
14:18 2014/5/5IOC inversion of control 控制反转
将new对象的权力由调用者转移到spring容器（即xml文件），Struts2与Spring整合（scope="prototype"）由spring来维护struts的生命周期，在启动web容器时spring容...
分类：
其他好文 时间：
2014-05-23 05:56:11
阅读次数：
284
一直从事Java
WEB开发的过程中，当然要常常写JSP文件。本人对JSP文件有些自己的想法。页面要尽可能的简单，整洁，条理。js文件要尽可能地放到独立的js文件中，然后引用到当前的JSP文件中。css文件也要尽肯能放到独立的css文件中，然后引用到当前JSP文件中。JSP文件本生，要尽可能地少用J...
分类：
Web程序 时间：
2014-05-23 05:48:26
阅读次数：
311
自适应网页设计（Responsive Web Design）
随着3G的普及，越来越多的人使用手机上网。移动设备正超过桌面设备，成为访问互联网的最常见终端。于是，网页设计师不得不面对一个难题：如何才能在不同大小的设备上呈现同样的网页？
手机的屏幕比较小，宽度通常在600像素以下；PC的屏幕宽度，.....
分类：
Web程序 时间：
2014-05-23 05:30:05
阅读次数：
307
原文地址：http://www.cnblogs.com/gaoweipeng/archive/2009/05/17/1458762.html“Asp.Net
配置”选项。设置和注释的完整列表在 machine.config.comments 中，该文件通常位于 "Windows"Microsoft....
分类：
Web程序 时间：
2014-05-23 05:15:51
阅读次数：
424
